Creación de un clúster

Para crear un clúster (consola)

1. Abre la AWS CloudHSM consola en https://console.aws.amazon.com/cloudhsm/casa.

2. En la barra de navegación, usa el selector de regiones para elegir una de las AWS regiones compatibles AWS CloudHSM actualmente.

3. Elija Create cluster.

4. En la sección Cluster configuration, haga lo siguiente:

   1. En el caso de VPC, selecciona la VPC que has creadoCree una nube privada virtual (VPC)..

   2. Para Zonas(s) de disponibilidad), junto a cada zona de disponibilidad, elija la subred privada que ha creado.

      nota

      Incluso si no AWS CloudHSM se admite en una zona de disponibilidad determinada, el rendimiento no debería verse afectado, ya que la carga AWS CloudHSM se equilibra automáticamente HSMs en todos los componentes de un clúster. Consulte AWS CloudHSM Regiones y puntos de enlace en la página Referencia general de AWSpara ver qué zonas de disponibilidad admiten. AWS CloudHSM

   3. Para el HSMtipo, seleccione el HSM tipo que se puede crear en el clúster junto con el modo de clúster que desee. Para ver qué HSM tipos se admiten en cada región, consulta la calculadora AWS CloudHSM de precios.

      importante

      Una vez creado el clúster, no se pueden cambiar el HSM tipo ni el modo del clúster. Para obtener información sobre qué tipo y modo son adecuados para su caso de uso, consulteAWS CloudHSM modos y HSM tipos de clústeres.

   4. En el caso del origen del clúster, especifique si desea crear un clúster nuevo o restaurar uno a partir de una copia de seguridad existente.

      • Las copias de seguridad de los clústeres que no están en FIPS modo no se pueden usar solo para restaurar los clústeres que no están en FIPS modo.

      • Las copias de seguridad de los clústeres en FIPS modo solo se pueden utilizar para restaurar los clústeres que están en FIPS modo.

5. Elija Next (Siguiente).

6. Especifique durante cuánto tiempo el servicio debe retener las copias de seguridad.

   nota

   Acepte el período de retención predeterminado de 90 días o escriba un nuevo valor de entre 7 y 379 días. El servicio eliminará automáticamente las copias de seguridad de este clúster que sean anteriores al valor que especifique aquí. Puede cambiar este valor posteriormente. Para obtener más información, consulte Configuración de retención de copias de seguridad.

7. Elija Next (Siguiente).

8. (Opcional) Escriba una clave de etiqueta y un valor de etiqueta opcional. Para agregar más de una etiqueta al clúster, elija Agregar etiqueta.

9. Elija Revisar.

10. Revise la configuración del clúster y, a continuación, elija Crear clúster.

Pasos para crear un clúster (AWS CLI)

• En el símbolo del sistema, ejecute el comando create-cluster. Especifique el tipo de HSM instancia, el período de retención de la copia de seguridad y la subred IDs de las subredes en las que planea crearla. HSMs Usa la subred IDs de las subredes privadas que creaste. Especifique solo una subred por zona de disponibilidad.

  $ aws cloudhsmv2 create-cluster --hsm-type hsm1.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode FIPS
  
  {
      "Cluster": {
          "BackupPolicy": "DEFAULT",
          "BackupRetentionPolicy": {
              "Type": "DAYS",
              "Value": 90
           },
          "VpcId": "vpc-50ae0636",
          "SubnetMapping": {
              "us-west-2b": "subnet-49a1bc00",
              "us-west-2c": "subnet-6f950334",
              "us-west-2a": "subnet-fd54af9b"
          },
          "SecurityGroup": "sg-6cb2c216",
          "HsmType": "hsm1.medium",
          "Certificates": {},
          "State": "CREATE_IN_PROGRESS",
          "Hsms": [],
          "ClusterId": "cluster-igklspoyj5v",
          "ClusterMode": "FIPS",
          "CreateTimestamp": 1502423370.069
      }
  }
  

  nota

  ClusterModees un parámetro obligatorio para todos los tipos de hsm excepto para hsm1.medium. --mode:

  $ aws cloudhsmv2 create-cluster --hsm-type hsm2m.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode NON_FIPS

Pasos para crear un clúster (AWS CloudHSM API)

• Envíe una solicitud CreateCluster. Especifique el tipo de HSM instancia, la política de retención de copias de seguridad y la subred IDs de las subredes en las que piensa crear. HSMs Usa la subred IDs de las subredes privadas que creaste. Especifique solo una subred por zona de disponibilidad.